Политика за паролите
 | Следната страница е превод на глобална политика на български език. Моля, имайте предвид, че в случай на различия в смисъла или интерпретацията между превода на български и оригиналната версия на този документ, предимство има оригиналът на английски. Тази страница е разработена и одобрена от общността и задължително трябва да се зачита и следи във всички проекти. Същата не може да се променя без предварително одобрение от общността. |  |
Обща информация
Паролите представляват важен елемент от компютърната сигурност. Зле избрана парола може да доведе до неоторизиран достъп до Вашата потребителска сметка. Това, от своя страна, може да застраши сигурността и поверителността на личната информация и на други потребители. Добрите пароли защитават не само конкретния потребител, но и уикимедианските проекти и движение като цяло.
Цел
Целта на тази политика е да установи и документира изискванията към паролите на потребителите на всички уикита на Фондация Уикимедия.
Обхват
Тази политика се отнася до всеки потребител, регистрирал потребителска сметка в уики на Фондация Уикимедия.
Политика
Изискванията към паролите са определени както за обикновени, така и за привилигеровани потребители. Тези изисквания може да бъдат променяни или разширявани в бъдеще с цел по-нататъшно подобряване на сигурността.
- Изисквания към паролите на обикновени потребители:
- Минимална дължина: 8 знака
- Не трябва да присъства в списъка на 100 хиляди най-популярни пароли (от библиотеката Password Blacklist)
- Не трябва да съвпада с потребителското име
- Изисквания към паролите на привилигеровани потребители:
- Минимална дължина: 10 знака
- Не трябва да присъства в списъка на 100 хиляди най-популярни пароли (от библиотеката Password Blacklist)
- Не трябва да съвпада с потребителското име
Осигуряване на съответствие
Екипът за сигурност ще гарантира съответствието с политиката чрез различни действия, включително, но не само: одит на потребителските сметки, речникови атаки срещу потребителските пароли и проучвания сред потребителите.
В случаи на инциденти, свързани със сигурността, екипът за сигурност на Фондация Уикимедия може да изисква промяна на паролите на всички потребители.
Изключения
За изключения от тази политика, моля пишете на security
wikimedia
org
Свързани политики и документация
Определения
fishbowl - fishbowl уики може да бъде четено от всеки, но само определени потребители (с регистрирани сметки) могат да редактират.
обикновен потребител - Потребител в уики, който/която не е член на някоя от групите със специални привилегии.
непублично - Непублично уики е такова уики, където четенето и писането са достъпни само за потребители с регистрирани потребителски сметки.
Привилигерован потребител – Привилигерованите потребители са потребители, които са членове на една или повече групи със специални права, включително, но не само: глобални и местни администратори, бюрократи, ревизори, проверяващи, основатели, глобални и местни интерфейсни администратори, омбудсмани, персонал, стюарди, администратори на глобалните съобщения, системни администратори. Други групи, определени от екипа за сигурност на Фондация Уикимедия, също могат да бъдат разглеждани като „привилигеровани“, без да са изброени изрично тук. Всички потребители на непублични и fishbowl уикита се разглеждат като привилигеровани.